融合社交网络威胁的攻击图生成方法

• 作者: 杨艳丽 宋礼鹏
• 来源期刊: 计算机工程
• 关键词: 网络安全 知识图谱 社交网络威胁 属性攻击图 本体模型
• 年，卷（期）: 2021,（5）
• 所属期刊栏目: 网络空间安全|Cyberspace Security
• 页码范围: 104-116
• 页数: 13页
• 分类号: TP309
• 语种: 中文
• DOI: 10.19678/j.issn.1000-3428.0060128

摘要

针对现有攻击图生成和分析方法多数未考虑社交网络威胁的问题,提出一种基于知识图谱融合社交网络威胁的攻击图生成方法.根据攻击图的构建需求和收集的内网环境数据,设计融合社交网络威胁的网络安全本体模型和知识图谱,以实现对社交网络和物理网络数据的关联分析以及对攻击图输入信息的扩展,基于知识图谱采用广度优先搜索算法生成融合社交网络威胁的攻击图,并给出内部社交网络威胁的攻击成功率计算方法.基于真实网络拓扑和脆弱性信息的实验结果表明,与现有攻击图的相关方法相比,该方法可有效发现网络中潜在的借助社交网络入侵的攻击路径.